2010年第3四半期はウェブ脆弱性の届出が大きく減少 - IPAまとめ

ソフトウェアについては、同四半期に「IPv6」に関連する脆弱性2件が修正されている。今後実際に運用するケースの増加に比例して脆弱性が増加する可能性があるとして製品開発者へ注意を呼びかけている。

一方ウェブサイトの修正状況を見ると、修正が157件、取扱終了が14件、脆弱性ではないと判断したものが12件、連絡不能が1件、不受理が5件だった。同四半期に届けられた不受理を除く69件をみると53％が企業、31％が地方自治体だった。

脆弱性の傾向を見ると、件数そのものは25件と前四半期の88件を大幅に下回ったが、全体の36％を占めた「クロスサイトスクリプティング」が最多。SQLインジェクション（33％）、セッション管理の不備（16％）が続いている。

90日以上修正が行われず、取り扱いが長期化しているケースは394件と400件に迫る勢い。そのうち26.4％が「SQLインジェクション」、57.6％は「クロスサイトスクリプティング」など深刻な脆弱性を抱えている。さらに400日以上経過しているものが286件、なかでも1000日以上修正されないケースが32件に及んでいる。

（Security NEXT - 2010/10/22 ） ツイート

PR

関連記事

国内インシデント、前四半期比9.4％増 - サイト改ざんが1.8倍
1Qの脆弱性届出は99件 - ウェブサイト関連が低水準
先週注目された記事（2025年4月13日〜2025年4月19日）
1Qは「JVN iPedia」に8844件登録 - 「NVD」公開増加が影響
先週注目された記事（2025年4月6日〜2025年4月12日）
先週注目された記事（2025年3月30日〜2025年4月5日）
先週注目された記事（2025年3月23日〜2025年3月29日）
先週注目された記事（2025年3月16日〜2025年3月22日）
先週注目された記事（2025年3月9日〜2025年3月15日）
2024年の不正アクセス届出166件 - 脆弱性や設定不備が標的に